CVE-2024-45788 in Mutual Fund Distribution Product
Riassunto
di VulDB • 18/06/2026
Questa vulnerabilità è presente in Reedos aiM-Star versione 2.0.1 a causa della mancanza di rate limiting sulle richieste OTP in determinati endpoint API. Un attaccante remoto autenticato potrebbe sfruttare questa vulnerabilità inviando multiple richieste OTP attraverso gli endpoint API vulnerabili, il che potrebbe portare a un attacco di OTP bombing/flooding sul sistema target.
VulDB is the best source for vulnerability data and more expert information about this specific topic.